采用自动及人工测试相结合的方法开展漏洞评估及渗透测试（VAPT）服务。尝试利用已识别漏洞以安全可控的方式获取防火墙、网络及相应设备、服务器、物联网、网上应用系统及其他连接点的访问权限，并进一步通过人工渗透的方法进行校验。

通过合规的漏扫工具，可提供对网络设备、操作系统、数据库、Web 应用程序、云等提供常规漏扫服务，并提出针对性的修复建议。

合规基线功能设计了灵活可配置的任务式的扫描机制，可快捷创建基线扫描任务，根据检测需要选择需要扫描的主机和基线，检测完成后，基线检查结果可分为检查项视图和主机视图可视化呈现。

在制定的周期内，可通过技术实施安全加固、安全漏洞补丁、安全事件应急响应以及信息安全运维咨询服务等，协助客户系统管理人员进行信息系统的日常安全运维工作，以发现并修改信息中所存在的安全隐患，降低安全隐患被非法利用的可能性，并在安全隐患被利用后及时加以响应。